Прикрепить электронную подпись к документу в личном кабинете кадровой системы — значит открыть карточку документа, прочитать текст и нажать «Подписать»: файл подписи формирует сама система, вручную ничего присоединять не нужно. Порядок действий зависит от вида подписи, которую выдал работодатель, и от типа документа. Трудовой договор, дополнительное соглашение, договор о материальной ответственности и заявление об увольнении работник подписывает только УКЭП или УНЭП по статье 22.3 ТК РФ, а заявление на отпуск и ознакомление с ЛНА можно закрыть ПЭП. Второе различие видно уже в результате: присоединённая подпись даёт один файл, открепленная — два, сам документ и отдельный файл .sig или .p7s, которые дальше хранятся только парой.
Ниже разобрано, что настроить до первого подписания: драйвер носителя, версия КриптоПро CSP, плагин для браузера и корневые сертификаты, без которых УНЭП чаще всего не работает с первого раза. Дальше идёт пошаговый порядок подписания в кабинете, чтение журнала событий и статусов маршрута, расшифровка расширений .sig, .p7s и .sgn. Диагностика пяти типовых отказов проверки, ситуация «забыл пароль от подписи», перечень документов, которые закон оставил на бумаге, и тарифы на 2026 год — во второй половине статьи.
Подписать файл электронной подписью и сразу скачать документ вместе с файлом подписи можно прямо здесь, без установки отдельной программы.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что происходит в момент, когда вы нажимаете «Подписать»
Система считает хеш документа, шифрует его закрытым ключом и складывает результат вместе со сведениями о сертификате в отдельную структуру. Дальше возможны два сценария, и выбирается он до подписания, а не после.
Присоединённая подпись упаковывает документ и подпись в один файл. Терять нечего, всё лежит в одном месте, но открыть исходный документ без криптографической программы или плагина уже не получится. Если следом подписывает второй человек, его подпись накладывается на новый файл, сформированный при первом подписании.
Открепленная подпись оставляет документ нетронутым и создаёт рядом второй файл. Документ открывается обычной программой, но при любой проверке нужно загружать оба файла: и документ, и файл подписи. Расширение у второго файла зависит от программы, которая его создала: в настройках Инструментов КриптоПро выбирается p7s, sig или sgn, формат подписи при этом один и тот же — CAdES-BES. В сервисе Добыто вид подписи задаётся переключателем до загрузки файлов, и на выходе можно скачать либо только подпись, либо архив с документом и подписью вместе.
Мария Ж, специалист по цифровой подписи и КЭДО: «Выбор между присоединённой и откреплённой подписью решается тем, кто будет открывать документ дальше. Если получателю нужно просто прочитать файл, берите открепленную и передавайте два файла вместе. Если файлы гуляют по почте и теряются, надёжнее присоединённая: всё в одном контейнере, но у получателя должна быть программа, которая его откроет.»
Штамп «Подписано цифровой подписью» с датой, который многие принимают за саму подпись, к криптографии отношения не имеет. Это визуализация для человека. Юридическое значение имеют исходный файл и файл подписи, поэтому при споре выгружается архив документов, а не распечатка со штампом.
Внимание: штамп о подписании на PDF — это только отображение для пользователя, юридической силы он не несёт. Для подтверждения подписания нужны исходный документ и файл подписи, сформированный в момент подписания.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Какая подпись нужна для конкретного документа: ПЭП, УНЭП, УКЭП
Виды подписи закреплены в 63-ФЗ «Об электронной подписи», а их допустимость в кадровых документах — в статье 22.3 ТК РФ. Простая электронная подпись подтверждает, что действие совершили вы, но не подтверждает, что документ после этого не меняли. Усиленные подписи, неквалифицированная и квалифицированная, устроены технически одинаково; различие юридическое: УНЭП может выпустить сам работодатель или удостоверяющий центр, УКЭП — только удостоверяющий центр, аккредитованный Минцифры.
| Документ | Подпись работника | Подпись работодателя |
|---|---|---|
| Трудовой договор и дополнительное соглашение к нему | УКЭП или УНЭП | УКЭП |
| Договор о материальной ответственности, ученический договор | УКЭП или УНЭП | УКЭП |
| Заявление об увольнении и его отзыв | УКЭП или УНЭП | УКЭП |
| Приказ о дисциплинарном взыскании, уведомление об изменении условий трудового договора | УКЭП или УНЭП | УКЭП |
| Заявление на отпуск, служебная записка, ознакомление с ЛНА | ПЭП, УНЭП или УКЭП | УКЭП или УНЭП |
| Трудовая книжка, приказ об увольнении, акт о несчастном случае, документы об инструктаже по охране труда | только бумага | только бумага |
Из таблицы следует практический критерий: если документ создаёт или прекращает обязательства, ПЭП для него не подойдёт, и кнопка подписания в кабинете просто потребует усиленную подпись. Последняя строка объясняет, почему часть документов вам всё равно принесут на бумагу: статья 22.2 ТК РФ выводит их из электронного документооборота полностью.
Отдельная ветка — подпись, которую работник выпускает себе сам. УНЭП и УКЭП выпускаются в мобильном приложении Госключ на портале Госуслуг: для УНЭП достаточно подтверждённой учётной записи, для УКЭП понадобятся биометрический загранпаспорт нового образца и телефон с NFC. УНЭП, выданная с использованием инфраструктуры электронного правительства, не требует отдельного соглашения о признании подписи: доверие к ней следует из самой процедуры выпуска.
Полезно знать: закрытая часть ключа Госключа хранится на вашем телефоне, а не у Минцифры. Удалили приложение или забыли пароль от него — доступа к подписи нет, придётся выпускать новую, это будет уже другая подпись со своим сроком действия.
Что настроить до первого подписания
Подписание из браузера с носителем работает только на подготовленном рабочем месте. Если подпись выдали на токене, до входа в личный кабинет нужно собрать четыре слоя: драйвер носителя, криптопровайдер, плагин для браузера и цепочку сертификатов.
- Драйвер ключевого носителя. Определите тип носителя визуально или по документам и поставьте драйвер производителя: Рутокен, Рутокен ЭЦП 2.0, JaCarta или eSmart. Для носителей eSmart Token ГОСТ дистрибутив берётся на сайте производителя, установка идёт в режиме по умолчанию.
- КриптоПро CSP. Нужна версия 5.0 R2, сборка 12000 или выше. Дистрибутив вместе с плагином выдаёт сайт разработчика, отдельный вариант загрузки предусмотрен для сертификатов удостоверяющего центра ФНС.
- КриптоПро ЭЦП Browser Plug-in. После установки в браузере включается расширение. Работу плагина проверяют на странице разработчика: если проверка не проходит, кабинет не увидит ни одного сертификата.
- Корневые сертификаты. Корневой сертификат Минцифры России ставится в хранилище «Доверенные корневые центры сертификации», сертификат удостоверяющего центра — в «Промежуточные центры сертификации».
- Личный сертификат. В КриптоПро CSP на вкладке «Сервис» нажмите «Просмотреть сертификаты в контейнере», выберите контейнер на носителе и установите сертификат. Носитель на время подписания должен оставаться в USB-порту.
Факт: минимальный комплект для работы с квалифицированной подписью на рабочем месте — драйвер носителя, КриптоПро CSP 5.0 R2 сборки 12000 или выше, КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры и удостоверяющего центра, личный сертификат.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Половина обращений «подпись не видна в кабинете» закрывается на этапе подготовки, а не в самой системе. Проверьте по порядку: подключён ли носитель, установлен ли драйвер именно под ваш токен, стоит ли КриптоПро CSP нужной сборки, включено ли расширение в браузере. Если хотя бы один пункт не выполнен, список сертификатов при подписании будет пустым, и дело не в кабинете.»
Работникам, которые подписывают кадровые документы ПЭП или УНЭП из мобильного приложения, вся эта настройка не нужна: криптография остаётся на стороне сервиса или телефона. Требования выше касаются только тех, у кого подпись записана на носитель и подписание идёт с компьютера.
Как прикрепить подпись к документу в личном кабинете
Документ попадает к вам не сам по себе, а по маршруту согласования: это заданная работодателем последовательность подписантов и правил, по которой файл движется от создателя к вам. Пока маршрут не дошёл до вашего шага, кнопки подписания в карточке не будет.
Как подписать кадровый документ: пошаговая инструкция
- Шаг 1. Войдите в личный кабинет по электронной почте или телефону и паролю. Пароль забыт — восстановите его через «Восстановить пароль», подписание чужой учётной записью недопустимо.
- Шаг 2. Откройте раздел «Документы» и переключитесь на вкладку «Требуют действия»: там собраны файлы, которые ждут именно вашего согласования или подписи.
- Шаг 3. Откройте карточку документа и прочитайте текст целиком, включая название и тип документа. Название в списке и содержание файла — разные вещи, сверяйте их до подписания.
- Шаг 4. Проверьте маршрут: кто подписывает до вас, кто после и какой срок стоит на вашем шаге. Если срок истёк, документ обычно уходит на доработку к инициатору.
- Шаг 5. Нажмите «Подписать». При подписи на носителе выберите сертификат и введите пароль от контейнера, при подписи через мобильное приложение подтвердите действие в приложении.
- Шаг 6. Подтвердите действие во всплывающем окне. Комментарий заполнять необязательно, но он попадает в историю документа и помогает в спорных ситуациях.
- Шаг 7. Дождитесь смены статуса на «Подписано» и скачайте документ. Если подпись открепленная, сохраняйте оба файла в одну папку: документ отдельно, файл подписи отдельно.
В Добыто КЭДО подписание вынесено в карточку документа: кнопка «Подписать» появляется у того участника маршрута, чья очередь наступила, а после подписания файл автоматически уходит следующему подписанту и сохраняется вместе с подписью. Скачать подписанный комплект можно в любой момент, в том числе из архива.
Журнал подписания: где посмотреть, кто и когда подписал документ
Журнал ЭЦП в кадровой системе состоит из трёх слоёв, и путать их не стоит. Первый — статусы документа: «Согласование», «Подписано», «Принято», «На доработку», «Отказ». Второй — цепочка маршрута с отметками по каждому участнику и сроком на его шаге. Третий — лента уведомлений и историю действий пользователя: вход, открытие документа, подписание.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Третий слой недооценивают, а именно он подтверждает момент подписания, когда в подписи нет метки доверенного времени. Логирование входов и действий показывает, когда сотрудник открывал и подписывал документ, и эти сведения используются как косвенные доказательства.
Более надёжный вариант — усовершенствованный формат подписи. При подписании система обращается к службе штампов времени, та возвращает метку с точным временем и хешем документа, а ответы службы проверки статуса добавляют доказательство, что сертификат на момент подписания не был отозван. Такой комплект работает и после того, как срок действия сертификата закончится: сертификаты выпускаются в среднем на год, а трудовой спор может начаться позже.
Мария Ж, судебный эксперт по трудовому праву: «В спорах суд смотрит не на распечатку со штампом, а на исходный файл, файл подписи и на документы, которыми у работодателя введён КЭДО. Отдельно проверяется, что подписывался именно тот документ, который потом оказался в деле. Если вы подписываете документы в кабинете, сохраняйте выгрузку: документ, файл подписи и историю действий по нему.»
Образцы и памятки по работе с электронной подписью
Комплект для тех, кто настраивает рабочее место и разбирает спорные файлы: начните с инструкции по установке, а памятку про два файла отправьте тому, кому передаёте подписанный документ.
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Памятка получателю: два файла | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
Подпись не прикрепляется или не проходит проверку: что смотреть
Отказ на этапе подписания и отказ на этапе проверки — разные истории, и лечатся они по-разному.
Если кабинет не показывает ни одного сертификата, дело в рабочем месте: не подключён носитель, не установлен драйвер, не включено расширение в браузере или личный сертификат не установлен из контейнера. Проверка идёт по порядку из предыдущего раздела, пропускать шаги бессмысленно.
Если система ругается на отсутствие корневого сертификата, разорвана цепочка доверия. Для квалифицированной подписи цепочка сертификатов устанавливается вместе с сертификатом и считается доверенной по умолчанию. Для неквалифицированной подписи корневые сертификаты автоматически не ставятся: система не может доверять всем сертификатам подряд. Откройте сертификат, посмотрите путь сертификации и установите недостающие звенья вручную.
Если подпись создана, но проверка показывает «недействительна», причин обычно четыре: истёк или отозван сертификат, документ изменили после подписания, загружен не тот файл подписи, либо проверяется присоединённая подпись как открепленная. Открепленная подпись проверяется только вместе с исходным документом: без него результат будет отрицательным независимо от того, всё ли в порядке с сертификатом.
Лайфхак: прежде чем устанавливать корневой сертификат вручную, прочитайте, что именно вы ставите. Установленный как доверенный сертификат система будет считать доверенным всегда, а не только для одного документа.
Забыли пароль от подписи или потеряли доступ к приложению
Пароль от контейнера на токене восстановлению силами кабинета не подлежит: кабинет его не хранит. Обращаться нужно в удостоверяющий центр, который выпускал сертификат, а при исчерпании попыток ввода носитель может заблокироваться. С мобильной подписью логика жёстче: закрытый ключ лежит на телефоне, других способов доступа, кроме пароля от приложения, нет. Удалили приложение или забыли пароль — подпись выпускается заново, и это будет другая подпись с новым сроком действия. Документы, подписанные прежней подписью, при этом остаются действительными.
Важный нюанс из практики: работник оспорил увольнение по соглашению сторон, заявив, что не подписывал соглашение своей УНЭП: подпись была выпущена на токене, а токены хранились в сейфе работодателя, который иногда оставался открытым. Суд изучил документы о введении КЭДО и порядок применения подписи, признал увольнение незаконным и взыскал компенсацию в пользу работника. Ответственность за хранение ключа лежит на владельце подписи, но проверяют при этом всю процедуру целиком.
Во что обходится ошибка
Цена неверного вида подписи считается не переоформлением документа. Кадровый документ, подписанный ПЭП там, где статья 22.3 ТК РФ требует УНЭП или УКЭП, не подтверждает волю работника: в суде он не работает как доказательство, а для работодателя это состав по части 1 статьи 5.27 КоАП с штрафом на юридическое лицо от 30 000 до 50 000 рублей. Для работника цена другая: подписанный не глядя документ отменить нажатием кнопки нельзя.
Важный нюанс из практики: разнорабочий магазина был уверен, что подписывает заявление на оплату больничного, а подписал заявление об увольнении по собственному желанию. Суд признал увольнение незаконным, восстановил работника в должности и взыскал средний заработок и компенсацию морального вреда. Разбирательство заняло месяцы, тогда как чтение документа перед нажатием кнопки заняло бы минуту.
Когда прикрепить подпись в личном кабинете не получится
Часть документов закон из электронного документооборота исключил. Трудовые книжки и сведения о трудовой деятельности, акт о несчастном случае на производстве, приказ об увольнении, документы о прохождении инструктажей по охране труда оформляются на бумаге независимо от того, насколько удобно работает ваш кабинет. Требование ознакомиться с ними в электронном виде некорректно, и настаивать на бумажном экземпляре здесь — право работника.
Вторая ситуация: вы подписываете документ не за себя, а от имени организации. Личная подпись физического лица без машиночитаемой доверенности такие полномочия не подтверждает, и контрагент отклонит документ. К кадровым документам, которые вы подписываете за себя как работник, это не относится: МЧД для заявления на отпуск не нужна.
Третья ситуация: у вас договор ГПХ или статус самозанятого. Правила статьи 22.3 ТК РФ на такие отношения не распространяются, порядок подписания определяет договор, и вид подписи стороны согласовывают отдельно.
Если вы читаете этот раздел со стороны работодателя и видите, что часть работников до сих пор носит документы на подпись лично, отдельный штат для перевода подписания в кабинет не нужен: подписи для сотрудников выпускаются внутри сервиса, а маршруты настраиваются один раз шаблоном. В практике Добыто дольше всего идёт не техническая настройка, а сбор согласий и обучение линейного персонала.
Мария Ж, HR-эксперт с 13-летним стажем: «Маршрут стоит закладывать шаблоном по типу документа, а не собирать вручную под каждый файл. Тогда работник видит в карточке, кто подписывает после него и какой срок стоит на его шаге, и не звонит в кадры с вопросом, дошёл ли документ. Проверьте свой маршрут на одном типовом документе, прежде чем ставить его на поток.»
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и набора функций: интеграции с 1С, кастомных шаблонов, электронного архива и требований к SLA.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | период — год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Получение УКЭП через партнёров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Электронные подписи для сотрудников входят в тариф, отдельно их покупать не нужно: ПЭП и УНЭП выпускаются бесплатно на всех тарифах, УКЭП оформляется через партнёров-удостоверяющие центры. Полный состав функций по каждому тарифу и условия перехода между ними приведены на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать с «Старта» и переходить на «Бизнес» по мере роста численности можно без потери оплаченного периода.
Выводы
Подписание в личном кабинете сводится к трём решениям, которые принимаются до нажатия кнопки: каким видом подписи закон разрешает подписать этот документ, присоединённая подпись или открепленная, и подготовлено ли рабочее место. Если подпись на носителе, порядок настройки жёсткий: драйвер, КриптоПро CSP нужной сборки, плагин, корневые сертификаты, личный сертификат. Открепленная подпись хранится и передаётся только парой файлов, а штамп на PDF доказательством не является. Документы, которые статья 22.2 ТК РФ оставила на бумаге, в кабинете не подписываются вовсе.
Сервис КЭДО Добыто закрывает эту задачу со стороны работодателя: подписи для сотрудников выпускаются внутри платформы, маршруты подписания настраиваются шаблонами по типам документов, а история действий и статусы по каждому документу остаются в системе вместе с подписанными файлами.
Частые вопросы
Можно ли подписать документ с телефона, если КриптоПро на компьютере не установлен
Да, если работодатель настроил подписание через мобильное приложение или ПЭП. УНЭП и УКЭП выпускаются в приложении Госключ: для УНЭП нужна подтверждённая учётная запись на Госуслугах, для УКЭП — биометрический загранпаспорт нового образца и телефон с NFC. Криптография в этом случае выполняется на телефоне, компьютер и КриптоПро CSP не участвуют. Для подписи, записанной на токен, мобильный сценарий не работает: носитель подключается к USB-порту компьютера.
Нужна ли работнику МЧД и какие данные она содержит
Для подписания собственных кадровых документов машиночитаемая доверенность не нужна: работник подписывает их за себя. МЧД требуется, когда сотрудник действует от имени организации своей личной подписью физического лица. В файле МЧД указываются сведения о доверителе и представителе, включая ИНН и СНИЛС, перечень полномочий и срок действия доверенности, а сам файл подписывается той подписью, полномочия по которой подтверждаются.
Нужна ли отдельная МЧД сотруднику филиала
Отдельная цепочка доверенностей выстраивается, когда полномочия передаёт руководитель обособленного подразделения. Внутри одной организации и внутри одного филиала цепочка не удлиняется: доверенность выдаётся от лица, у которого есть право действовать без доверенности. Уточняйте у своего работодателя, от кого именно выдана МЧД: от головной организации или от филиала, потому что проверяющая сторона смотрит именно на это.
Как отправить подписанный документ письмом, чтобы подпись не потерялась
При откреплённой подписи в письмо вкладываются оба файла: документ и файл подписи. Проверка идёт по содержимому документа, поэтому переименование самого файла криптографию не ломает, но получатель перестаёт понимать, какая подпись к какому документу относится. Надёжнее упаковать пару в архив и в тексте письма указать, каким видом подписи документ подписан. При присоединённой подписи файл один, но получателю понадобится программа или плагин, который его откроет.
Что делать с электронной подписью при увольнении
Квалифицированную подпись, выпущенную на вас, отзывает удостоверяющий центр, который её выдал, по заявлению владельца. Удаление сертификата из хранилища на компьютере отзывом не является: сертификат продолжает действовать. Владелец подписи заинтересован в отзыве в первую очередь сам, потому что ответственность за использование ключа лежит на нём.
В карточке нет кнопки «Подписать», хотя документ пришёл
Чаще всего документ находится на шаге согласования, а не подписания: тогда доступна кнопка «Согласовать», а подписание откроется позже или другому участнику маршрута. Второй вариант — очередь по маршруту до вас ещё не дошла, кнопка появится после действия предыдущего подписанта. Третий — истёк срок на вашем шаге и документ вернулся инициатору на доработку. Посмотрите цепочку маршрута и статус документа: они показывают, на ком остановился процесс.
